La domanda ‘Qual è il browser più sicuro?’ è sbagliata. La sicurezza dipende dal tuo modello di rischio, non da una classifica. Ecco un confronto imparziale tra Chrome, Firefox, Brave e Safari nel 2026.
Il browser più sicuro 2026: confronto tra Chrome, Firefox, Brave e Safari Leggi tutto »
Apple introduce Trust Insights, una nuova funzionalità di iOS 27 che protegge gli utenti in tempo reale dalle truffe di ingegneria sociale, analizzando i comportamenti sospetti senza violare la privacy.
Il tuo iPhone ti avviserà in tempo reale se sei vittima di un truffa Leggi tutto »
Una nuova minaccia per macOS si nasconde dietro un falso sito di Maccy e usa un doppio stadio per rubare password, dati dei browser, wallet crypto, contenuti della clipboard e informazioni di Keychain.
PamStealer colpisce gli utenti Mac con finte pagine Maccy Leggi tutto »
Cisco ha identificato diverse vulnerabilità critiche nel motore antivirus ClamAV che permettono ad attaccanti remoti di interrompere il processo di scansione, causando un blocco del servizio (DoS) sui connettori di Cisco Secure Endpoint. Scopri subito come proteggerti aggiornando immediatamente i tuoi sistemi.
Un’automatizzata campagna di spray delle password sta sfruttando vulnerabilità nel CLI di Azure e flussi OAuth legacy per compromettere account Entra ID, anche in presenza di autenticazione multi-fattore (MFA). Gli esperti raccomandano l’aggiornamento immediato delle policy di accesso.
WhatsApp introduce gli username per consentire agli utenti di comunicare senza condividere il numero di telefono, migliorando la privacy e riducendo i contatti indesiderati. Scopri come prenotare il tuo username e proteggerti.
Username WhatsApp spiegati: come prenotare il tuo e proteggere la tua privacy Leggi tutto »
Google ha promosso Chrome 151 al canale stabile per Windows, macOS e Linux, fornendo un aggiornamento di sicurezza fondamentale che risolve 382 vulnerabilità, tra cui 15 critiche, proteggendo l’utente da attacchi remoti e fugi dalla sandbox.
Google Chrome 151 rilasciato: 382 correzioni di sicurezza per vulnerabilità critiche Leggi tutto »
Adobe ha distribuito aggiornamenti di sicurezza per correggere sette vulnerabilità critiche di massima severità nelle piattaforme ColdFusion e Campaign Classic, con un rischio elevato di essere sfruttate in attacchi remoti senza interazione utente.
apple ha deciso di interrompere la sua prassi tradizionale di aspettare i grandi aggiornamenti del sistema operativo per rilasciare correzioni di sicurezza. questa mossa preventiva, dettata dall’escalation delle cyberattacchi potenziati dall’ai, mira a colmare il divario tra la scoperta delle vulnerabilità e l’applicazione dei patch, proteggendo immediatamente i miliardi di utenti da exploit rapidamente automatizzati.
Gli esperti di Bitdefender hanno scoperto pubblicità ingannevoli su Snapchat che promuovono siti web appena registrati con offerte scontate esagerate. Scopri come identificare questi negozi falsi e proteggere i tuoi dati finanziari.
Apple ha pubblicato nuovi aggiornamenti di sicurezza che risolvono molteplici vulnerabilità del browser e problemi correlati, già noti alla comunità. Scopri come proteggere immediatamente iPhone, iPad e Mac con una soluzione rapida e pratica.
Apple rilascia aggiornamenti di sicurezza per iOS, macOS Tahoe e Safari Leggi tutto »
Il nuovo ‘Boss Scam’ compromette le sessioni WhatsApp Web dei dirigenti tramite DLL sideloading, utilizzando falsi avvisi della banca centrale per indurre trasferimenti fraudolenti di enormi somme di denaro.
Il Boss Scam: Come gli Hacker Sfruttano WhatsApp per Frodi CEO Tramite DLL Sideloading Leggi tutto »
Due ricercatori hanno identificato sei vulnerabilità in AirDrop e Quick Share che consentono crash locali, bypass delle sessioni Samsung e un bug in Google per Windows. Scopri come proteggerti immediatamente.
Polymarket annuncia il rimborso completo di 3 milioni di dollari perduti in un attacco supply-chain tramite script malevolo nel frontend. Gli utenti colpiti riceveranno l’intera somma recuperata.
Polymarket perde 3 milioni in attacco supply-chain: rimborsi totali per gli utenti Leggi tutto »
Un nuovo attacco di phishing installa un’estensione dannosa di Chrome per rubare i cookie della sessione, permettendo agli hacker di prendere il controllo dei tuoi account e compromettere i dispositivi Windows. La soluzione immediata è aggiornare Chrome e evitare estensioni non verificabili.
Malware ruba i cookie della sessione di Chrome per rubare i tuoi account Leggi tutto »
Apple ha rilasciato aggiornamenti per correggere oltre 30 vulnerabilità in WebKit, tra cui problemi di sandbox e bug a livello di kernel, rilevati grazie a strumenti di intelligenza artificiale. Scopri come proteggere immediatamente iOS, macOS e Safari.
Apple ha corretto i bug di WebKit rilevati con strumenti AI Leggi tutto »
Un nuovo attacco mirato agli agenti di coding basati su AI utilizza l’iniezione di prompt indiretta per manipolarli verso azioni dannose, compromettendo silenziosamente le macchine dei sviluppatori senza codice malvagio visibile.
Mozilla segnala il rischio di iniezione di prompt indiretta negli agenti di coding AI Leggi tutto »
Microsoft ha rivelato una vulnerabilità remota di esecuzione codice in Office che può essere sfruttata tramite un file Excel malevolo. Scopri come proteggere i tuoi sistemi immediatamente.
Vulnerabilità critica Microsoft 365: cos’è e come proteggerti subito Leggi tutto »
Un nuovo attacco di phishing installa un’estensione dannosa di Chrome per rubare i cookie della sessione, permettendo agli hacker di prendere il controllo dei tuoi account e compromettere i dispositivi Windows. La soluzione immediata è aggiornare Chrome e evitare estensioni non verificabili.
Malware ruba i cookie della sessione di Chrome per rubare i tuoi account Leggi tutto »
Polymarket annuncia il rimborso completo di 3 milioni di dollari perduti in un attacco supply-chain tramite script malevolo nel frontend. Gli utenti colpiti riceveranno l’intera somma recuperata.
Polymarket perde 3 milioni in attacco supply-chain: rimborsi totali per gli utenti Leggi tutto »
Google ha scoperto una vulnerabilità di sicurezza estremamente grave in Gemini CLI e nell’azione GitHub run-gemini-cli, che consente agli attaccanti di eseguire codice malevolo a livello di host su piattaforme CI/CD senza testa, bypassando le protezioni del sandbox prima che si inizializzino. La soluzione immediata è aggiornare alle versioni 0.39.1 o 0.40.0-preview.3 per il CLI e 0.1.22 per l’azione GitHub.
